当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0157280

漏洞标题:天威诚信内网可导致内网漫游

相关厂商:北京天威诚信电子商务服务有限公司

漏洞作者: 残废

提交时间:2015-12-01 12:14

修复时间:2016-01-15 12:48

公开时间:2016-01-15 12:48

漏洞类型:内部绝密信息泄漏

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-01: 细节已通知厂商并且等待厂商处理中
2015-12-01: 厂商已经确认,细节仅向厂商公开
2015-12-11: 细节向核心白帽子及相关领域专家公开
2015-12-21: 细节向普通白帽子公开
2015-12-31: 细节向实习白帽子公开
2016-01-15: 细节向公众公开

简要描述:

天打五雷轰啊

详细说明:

入口

https://crm.itrus.com.cn


用友CRM 存在任意文件上传漏洞
遂GETSHELL

屏幕快照 2015-12-01 11.22.38.png


万万没想到 system权限

屏幕快照 2015-12-01 11.24.10.png


转发入内网

屏幕快照 2015-12-01 10.54.32.png


Zabbix

192.168.50.108/zabbix


弱口令 admin/zabbix 不深入

屏幕快照 2015-12-01 10.48.48.png


扫了下弱口令

屏幕快照 2015-12-01 10.53.39.png


进服务器看看 6的不行

屏幕快照 2015-12-01 11.00.30.png


192.168.50.108


屏幕快照 2015-12-01 10.48.55.png


192.168.50.51


administrator/asd@123

屏幕快照 2015-12-01 10.53.06.png


内部相册   192.168.50.51/photo


屏幕快照 2015-12-01 11.17.35.png


漏洞证明:

入口

https://crm.itrus.com.cn


用友CRM 存在任意文件上传漏洞
遂GETSHELL

屏幕快照 2015-12-01 11.22.38.png


万万没想到 system权限

屏幕快照 2015-12-01 11.24.10.png


转发入内网

屏幕快照 2015-12-01 10.54.32.png


Zabbix

192.168.50.108/zabbix


弱口令 admin/zabbix 不深入

屏幕快照 2015-12-01 10.48.48.png


扫了下弱口令

屏幕快照 2015-12-01 10.53.39.png


进服务器看看 6的不行

屏幕快照 2015-12-01 11.00.30.png


192.168.50.108


屏幕快照 2015-12-01 10.48.55.png


192.168.50.51


administrator/asd@123

屏幕快照 2015-12-01 10.53.06.png


内部相册   192.168.50.51/photo


屏幕快照 2015-12-01 11.17.35.png


修复方案:

你猜?

版权声明:转载请注明来源 残废@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-12-01 12:47

厂商回复:

感谢乌云!我们马上进行处理。

最新状态:

暂无


漏洞评价:

评价

  1. 2015-12-01 12:37 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    卧槽,卖证书那个?

  2. 2015-12-01 13:22 | 残废 ( 普通白帽子 | Rank:266 漏洞数:56 | 我是残废,啦啦啦啦)

    @疯狗 是啊

  3. 2015-12-02 16:55 | _Thorns ( 普通白帽子 | Rank:1612 漏洞数:243 | WooYun is the Bigest gay place. 网络工...)

    我看成了天融信。